openVPN 与 strongwan IPSec（ IKEv1 IKEv2）安全性比较

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3711 天前的主题，其中的信息可能已经有所发展或是发生改变。

众所周知，PPTP L2TP基本不设防。比较有名的就是openVPN和cisco IPSec了。都赫赫有名。请教下安全性如何？openVPN vs ikev1 vs ikev2

另外，我windows用搭建于DO的ikev2，似乎会间歇性上不了网，断开vpn重连即可？这是被干扰吗

IKEv2

OpenVPN

ikev1

16 条回复 • 2014-10-29 00:31:53 +08:00

Luzifer

2014-10-26 00:41:06 +08:00

手机上用 Astrill 的 cisco IPSec 也出现 "似乎会间歇性上不了网，断开vpn重连即可" 的现象.

正考虑在DO搭建 openVPN 还是 cisco IPSec ? 据说跨国公司用 cisco IPSec

gissimo

2014-10-26 00:45:11 +08:00

@Luzifer 可以都搭啊

Luzifer

2014-10-26 00:48:15 +08:00

@gissimo 这... 好吧.

rainy3636

2014-10-26 08:24:57 +08:00 via iPhone

我这连不上IKEv2，不过cisco ipsec可以连，很稳定。安全性不清楚

sanddudu

2014-10-26 08:50:08 +08:00 via iPhone

我用的是 IKEv2，除了有的时候图片刷不出来，其他没啥问题

hjc4869

2014-10-26 09:21:32 +08:00 via iPhone

openvpn安全倒是安全，就是在国内被干扰的厉害，跟ssh差不多了。
IKE/IKEv2是最佳方案。

gissimo

2014-10-26 09:52:06 +08:00 via iPhone

@hjc4869 用静态密钥方式，完全不受干扰

hjc4869

2014-10-26 10:05:46 +08:00

话说现在比较常用的是L2TP over ipsec，不会防不胜防的……

gissimo

2014-10-26 10:56:03 +08:00 via iPhone

@sanddudu 我的ikev2主要是间歇性没网络，断开重连就好

Had

2014-10-26 20:34:17 +08:00

最强的还是SSTP（用443，基本不会被封），只是性能差了些...
架构稍复杂了些，但是只要证书不泄，再加上帐密，已经无敌了...

hyraxer

2014-10-26 21:36:03 +08:00

是被墙干扰导致的.

gissimo

2014-10-26 23:31:52 +08:00 via iPhone

@Had DO能搭建吗

cattyhouse

2014-10-28 19:36:34 +08:00 via iPhone

@gissimo softether就可以搭sstp

gissimo

2014-10-28 19:57:10 +08:00

@cattyhouse 请教大神，如果让OPENVPN和IKEV2形成双层VPN啊？我两个都连上，tracert发现只走了openvpn？

cattyhouse

2014-10-28 21:27:17 +08:00 via iPhone

@gissimo 你這個太高級，我沒玩過。

gissimo

2014-10-29 00:31:53 +08:00 via iPhone

@cattyhouse 网路上搜索了下，softether也被墙的很厉害